Google Security Operations-Dashboardberichte planen

Unterstützt in:

Auf dieser Seite wird beschrieben, wie Sie die Zustellung von Berichten des Google Security Operations-Dashboards per E-Mail planen.

Sie können die Zustellung von Google Security Operations-Berichten sowohl für die Standard- als auch für benutzerdefinierte Dashboards planen. Wenn Sie die Zustellung eines Google Security Operations-Dashboardberichts planen, führen Sie die folgenden Aufgaben aus:

  • Sie können die Zustellung des Dashboardberichts sofort oder nach einem wiederkehrenden Zeitplan planen.
  • Geben Sie die E-Mail-Adressen an, an die der Bericht gesendet werden soll.
  • Geben Sie das Format des Berichts an, z. B. CSV-, PDF- oder PNG-Datei.
  • Filtern Sie den Bericht nach einem bestimmten Zeitraum.
  • Legen Sie die Details für die Paginierung fest und testen Sie die Zustellung des geplanten Berichts.

Zugriff auf Berichte im Planungsdashboard steuern

Sie benötigen die Rolle „Administrator“ oder „Bearbeiter“, um Dashboardberichte zu planen. Weitere Informationen zum Verwalten von Nutzern und Gruppen oder zum Zuweisen von Rollen finden Sie unter Rollenbasierte Zugriffssteuerung.

Rollenbasierter Zugriff zum Planen von Berichten

Abbildung: Die Rollen „Administrator“ und „Bearbeiter“ gewähren Zugriff auf die Berichtsplanung

Neuen Zeitplan für die Berichterstellung erstellen

Wenn Sie noch keine Zeitpläne für den Dashboardbericht haben, erstellen Sie einen Zeitplan für Dashboardberichte und passen Sie die Wiederholung, die Ziel-E-Mail-Adresse, das Format, die Filter und die Paginierung an.

  1. Wählen Sie das Standard- oder benutzerdefinierte Dashboard aus, für das Sie die Berichtsübermittlung planen möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards und Berichte > SIEM-Dashboards. Google Security Operations SIEM-Kunden müssen nur auf Dashboards klicken.
    2. Wählen Sie in der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie die Berichtsübermittlung planen möchten.
  2. Wenn Sie die Zustellung eines Dashboardberichts planen möchten, klicken Sie auf der Dashboardseite auf das Symbol  Mehr und wählen Sie Zustellung planen aus. Wenn für das Dashboard Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt. Wenn für das Dashboard keine Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitplan mit dem Dashboardnamen im folgenden Format angezeigt: Zeitplan <Dashboard Name>.

  3. Geben Sie im Dialogfeld Zeitplan auf dem Tab Einstellungen die folgenden Details an:

    1. Wählen Sie in der Liste Wiederkehrend das Intervall und die Uhrzeit der Zustellung aus. Sie können die Zeitzone für die Zustellung auch auf dem Tab Erweiterte Optionen angeben.

    2. Geben Sie im Feld E-Mail-Adressen eine durch Kommas getrennte Liste der E-Mail-Adressen ein, an die der Bericht gesendet werden soll. Die E-Mail-Domain muss mit der Nutzerdomain übereinstimmen, mit der Sie sich bei Google SecOps anmelden. Wenn Sie sich beispielsweise mit sara@altostrat.com in Google Security Operations anmelden, können Sie nur E-Mail-Adressen angeben, die die Domain altostrat.com verwenden, z. B. alex@altostrat.com. Standardmäßig können Sie keine E-Mails an andere externe E-Mail-Domains senden.

      Wenn Sie E-Mails an eine zusätzliche Domain senden oder E-Mails an eine beliebige Domain senden möchten, indem Sie die E-Mail-Domainbestätigung deaktivieren, wenden Sie sich an den Google Security Operations-Support.

    3. Wählen Sie in der Liste Format das CSV-, PDF- oder PNG-Dateiformat für den Bericht aus.

  4. Geben Sie auf dem Tab Filter den Zeitraum an, nach dem der Bericht gefiltert werden soll. Wenn das Dashboard keine Filter enthält, wird eine entsprechende Meldung angezeigt.

    1. Wenn Sie einen Filter festlegen möchten, klicken Sie auf das Feld Uhrzeit und geben Sie die Filterbedingung, den Monat und das Jahr an.
    2. Wenn Sie weitere Zeitfilter hinzufügen möchten, klicken Sie auf das Symbol  Hinzufügen.

  5. Geben Sie auf dem Tab Erweiterte Optionen die Paginierungsoptionen für die E-Mail an.

    1. Wenn Sie eine benutzerdefinierte Nachricht in die E-Mail aufnehmen möchten, fügen Sie im Feld Benutzerdefinierte Nachricht eine benutzerdefinierte Nachricht hinzu.
    2. Wählen Sie gegebenenfalls die folgenden Optionen aus:
      • Links einfügen: In E-Mails werden Links zu den Dashboards eingefügt, für die Sie die Berichtsübermittlung geplant haben.
      • Maximieren Sie Tabellen, um alle Zeilen zu sehen.
      • Dashboardkacheln in einer einzigen Spalte anordnen
    3. Wählen Sie in der Liste Papierformat das Papierformat aus.
    4. Wählen Sie in der Liste Zeitzone für die Zustellung die Zeitzone für die Zustellung der Nachricht aus.

  6. Wenn Sie die Zustellung des Berichts per E-Mail testen möchten, klicken Sie auf Jetzt testen.

  7. Klicken Sie auf Speichern. Das Dialogfeld Zeitpläne wird angezeigt.

  8. Wenn Sie die geplante Zustellung bearbeiten, duplizieren oder löschen möchten, klicken Sie im Dialogfeld Zeitpläne auf das Dreipunkt-Menü  Mehr.

  9. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.

  10. Wenn Sie einen weiteren Zeitplan erstellen möchten, klicken Sie auf Neu.

  11. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.

Vorhandenen Zeitplan für die Berichterstellung verwenden

Wenn ein Zeitplan für die Zustellung des Dashboardberichts vorhanden ist, können Sie den Bericht sofort senden oder die Optionen für die Berichtszustellung ändern.

  1. Wählen Sie das Standard- oder benutzerdefinierte Dashboard aus, für das Sie den Berichtszeitplan aktualisieren möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards und Berichte > SIEM-Dashboards.
    2. Wählen Sie in der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie die Berichtsübermittlung planen möchten.
  2. Klicken Sie auf der Dashboard-Seite auf das Dreipunkt-Menü  Mehr und wählen Sie Übermittlung planen aus. Wenn für das Dashboard Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt.
  3. Wenn Sie die geplante Zustellung bearbeiten, duplizieren oder löschen möchten, klicken Sie im Dialogfeld Zeitpläne auf das Dreipunkt-Menü  Mehr.
  4. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.
  5. Wenn Sie einen weiteren Zeitplan erstellen möchten, klicken Sie auf Neu.
  6. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.